Datenschutzerklärung

Kraulwerk – Förderverein für Sport und Gesundheit – Fassung (Stand: 06.07.2026)

Diese Erklärung informiert dich gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem österreichischen Datenschutzgesetz (DSG), welche personenbezogenen Daten wir im Rahmen unserer Vereinstätigkeit verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

​

Kraulwerk – Förderverein für Sport und Gesundheit

Sitz: 3300 Amstetten, Zustelladresse: Kaufinger Straße 20/D/3, 4690 Schwanenstadt, Österreich vertreten durch: Geroldinger Sebastian E-Mail: info@kraulwerk.at Telefon: +43 677 63973355 ZVR-Zahl: 1481423798 Datenschutz-Kontakt: info@kraulwerk.at

​

1. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Mitglieder, Kursteilnehmer:innen und Website-Besucher:innen ausschließlich im Rahmen der geltenden Datenschutzvorschriften. Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck notwendig ist oder eine gesetzliche Aufbewahrungspflicht besteht (siehe Punkt 8). Auf Wunsch bzw. bei Widerruf einer Einwilligung löschen wir Daten so rasch wie möglich, soweit keine Aufbewahrungspflicht entgegensteht.

​

2. Datenverarbeitung im Rahmen der Vereinsmitgliedschaft

Unsere Mitgliedschaften sind überwiegend Fördermitgliedschaften; die folgende Beschreibung gilt entsprechend auch für diese.

Verarbeitete Daten:

• Vor- und Nachname, Schuhgröße/Flossengröße, Geburtsdatum, Adresse

• E-Mail-Adresse, Telefonnummer

• Bankverbindung bzw. Zahlungsdaten (bei SEPA-Lastschrift oder Online-Zahlung)

• Beitrittsdatum, Mitgliedsstatus, Beitragszahlungen

Bei Anmeldung von Kindern durch Erziehungsberechtigte zusätzlich: Name und Kontaktdaten der anmeldenden Person sowie ggf. das Naheverhältnis zum Kind.

Zweck:

Mitgliederverwaltung (Verzeichnis, Kommunikation, Einladung zu Generalversammlungen), Einhebung des Mitglieds-/Förderbeitrags, Erfüllung vereinsrechtlicher und steuerlicher Pflichten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vereinsstatuten) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Vereins- und Abgabenrecht).

​

3. Datenverarbeitung im Rahmen des Trainings und der Schwimmkurse

Verarbeitete Daten:

• Vor- und Nachname, Geburtsdatum bzw. Alter

• Kontaktdaten (Adresse, Telefon, E-Mail)

• Angaben zu Schwimmkenntnissen/Kursniveau

• Notfallkontakt/Erziehungsberechtigte(r)

Bei Kindern zusätzlich: Name und Kontaktdaten der anmeldenden Erziehungsberechtigten sowie ggf. das Naheverhältnis zum Kind.

Bei der Buchung bestätigt die anmeldende Person: „Ich bestätige, dass ich die gesundheitlichen Voraussetzungen für die Teilnahme erfülle.“ Gespeichert wird nur, dass diese Bestätigung abgegeben wurde (z. B. Häkchen im Formular) – keine konkreten Gesundheitsdaten. Werden dennoch freiwillig gesundheitsbezogene Angaben gemacht (z. B. Allergien), gilt dafür eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Zweck:

Organisation und Durchführung der Kurse, Sicherheit der Teilnehmer:innen (Einteilung nach Niveau, Gesundheitsbestätigung), Kommunikation (Terminänderungen, Absagen), Notfallkontaktierung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), bei gesundheitsbezogenen Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

​

4. Zahlungsabwicklung

Kurs- und Mitgliedsbeiträge können online oder vor Ort bezahlt werden.

• Online: Mollie (Payment Service Provider), Stripe (Stripe Payments Europe, Ltd.) und Wix Payments (im Rahmen unseres Wix-Website-Baukastens)

• Vor Ort: kontaktlos per Karte über SumUp (SumUp Payments Limited/SumUp Services GmbH), nach Rücksprache auch Kartenterminal oder bar

Bei Kartenzahlung über SumUp erhalten wir keine vollständigen Kartendaten, nur eine Zahlungsbestätigung. Bei Barzahlung fallen außer dem Beleg keine weiteren Daten an. Übermittelt werden ggf. Name, Kontaktdaten, Rechnungsbetrag und Zahlungsdaten an den jeweiligen Anbieter.

Zweck:

Abwicklung und Absicherung der Zahlung, Betrugsprävention.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittländer:

Stripe, Wix Payments und SumUp können Daten auch außerhalb der EU/des EWR (z. B. USA, UK) verarbeiten – auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses. Details: Datenschutzerklärungen der jeweiligen Anbieter.

​

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit erforderlich, an:

• den eingesetzten Zahlungsdienstleister (siehe Punkt 4)

• Hosting-/IT-Dienstleister für Website und Vereinsverwaltungssoftware [Name einfügen]

• Steuerberatung/Buchhaltung, soweit für die Vereinsbuchhaltung nötig

• Behörden, soweit gesetzlich zur Auskunft verpflichtet

Mit allen externen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

​

6. Mitgliederbereich auf der Website

Wir bieten einen passwortgeschützten Mitgliederbereich an.

Verarbeitete Daten:

• Name und E-Mail-Adresse (als Benutzerkennung)

• Passwort (verschlüsselt gespeichert)

• Login-/Zugriffsprotokolle, soweit technisch erforderlich

Zweck:

Geschützter Zugang für Mitglieder und Kursteilnehmer:innen, Bereitstellung von Kursvideos (siehe Punkt 7) ausschließlich für die jeweiligen Teilnehmer:innen bzw. deren Erziehungsberechtigte, interne Kommunikation.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO. Zugangsdaten werden für die Dauer der Mitgliedschaft bzw. bis Ende des Kurszugangs gespeichert, danach gelöscht/deaktiviert.

​

7. Fotos und Videos vom Kursbetrieb

Ausgewählte Fotos und Videos veröffentlichen wir auf unserer Website sowie auf Instagram und Facebook (Meta Platforms Ireland Limited), um über unsere Vereinstätigkeit zu informieren.

Kursvideos stellen wir Teilnehmer:innen (bzw. deren Erziehungsberechtigten) zusätzlich im passwortgeschützten Mitgliederbereich zur Verfügung, damit der Lernfortschritt nachvollzogen werden kann; Zugriff nur für die jeweiligen Teilnehmer:innen.

Für Veröffentlichungen, auf denen Personen erkennbar sind, holen wir vorab eine gesonderte Einwilligung ein (bei Minderjährigen von den Erziehungsberechtigten). Diese ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; bereits veröffentlichte Inhalte werden nach Widerruf zeitnah entfernt, soweit technisch möglich (keine Kontrolle über bereits erfolgte Weiterverbreitung durch Dritte).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei Veröffentlichung auf Instagram/Facebook gelten zusätzlich die Datenschutzbestimmungen von Meta Platforms Ireland Limited, worauf wir keinen Einfluss haben.

​

8. Speicherdauer

• Mitgliedsdaten: für die Dauer der Mitgliedschaft, danach gemäß gesetzlicher Fristen (z. B. 7 Jahre für Rechnungs-/Zahlungsunterlagen gem. Bundesabgabenordnung)

• Kursanmeldedaten: bis Kursabschluss zzgl. Abwicklung von Gewährleistungs-/Zahlungsfragen, danach Löschung, soweit keine Aufbewahrungspflicht besteht

• Zahlungsdaten: gemäß gesetzlicher Fristen (i. d. R. 7 Jahre)

• Zugangsdaten Mitgliederbereich: bis Ende der Mitgliedschaft bzw. des Kurszugangs

• Fotos/Videos: bis Widerruf der Einwilligung bzw. gemäß erteilter Einwilligung